这个后台怎么拿shell 。求助。黑阔们。

zhangqiuyue · 发表于 2013-2-11 15:31:01

本帖最后由 zhangqiuyue 于 2013-2-11 15:34 编辑

这个网站我通过万能密码进入的·而且我用管理员的账号密码给我来个密码错误.. 而用'or'='or' 进去了··· 我用抓包.....失败....他有没网站配置的...没发插入一句话。也失败了··没法了... NC我没试。我想了一下肯定也没用，，，，所以啊··大牛们帮帮忙。。。还有我也进入WebEdit编辑器了.... 可上传没反应死的.... 失败！！

blackfish · 发表于 2013-2-11 15:38:01

burpsuite是上传神器，希望大牛做点实例教程

Lizard · 发表于 2013-2-11 15:58:06

求露点{:soso_e154:}

zhangqiuyue · 发表于 2013-2-11 17:05:46

blackfish 发表于 2013-2-11 15:38
burpsuite是上传神器，希望大牛做点实例教程

既然你知道那个工具那你肯定知道怎么使用啦。。

90_ · 发表于 2013-2-11 20:26:55

既然万能密码就可以进去，看看备份能不能行，如果编辑器是坏的，管理员杂上传图片，肯定不止一个地方有上传

635634436 · 发表于 2013-2-11 21:35:32

给我试一试？成功了我会告诉你怎么弄得

显示全部楼层 · 发表于 2013-2-12 12:51:04

提示: 作者被禁止或删除内容自动屏蔽

zhangqiuyue · 发表于 2013-2-12 13:33:02

hs7880708 发表于 2013-2-12 12:51
编辑器上传没反应那就是路径的问题了,你看看上传路径

上传的那个打不开

Lizard · 发表于 2013-2-12 15:03:06

zhangqiuyue 发表于 2013-2-12 13:33
上传的那个打不开

不是编辑器打不开，是浏览器兼容问题，换IE6.0就行了...我知道这个站，你漏点了，嘿嘿

zhangqiuyue · 发表于 2013-2-12 16:36:30

Lizard 发表于 2013-2-12 15:03
不是编辑器打不开，是浏览器兼容问题，换IE6.0就行了...我知道这个站，你漏点了，嘿嘿 ...

我勒个个去····好吧··

hs7880708 该用户已被删除	发表于 2013-2-12 12:51:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hs7880708 该用户已被删除
	回复支持反对使用道具举报

这个后台怎么拿shell 。求助。黑阔们。

点评

点评

点评

指导单位

旗下站点

联系我们

这个后台怎么拿shell 。 求助。黑阔们。

点评

点评

点评

指导单位

旗下站点

联系我们

这个后台怎么拿shell 。求助。黑阔们。